会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
任尔东西南北风
努力是奇迹的别名
博客园
首页
新随笔
联系
订阅
管理
2023年11月21日
【记一次渗透测试无意发现的log4j2】
摘要: 【告警发现】 在测一个迎新网站的时候发现态势告警dnslog家族请求,看了一下态势感知mmp,我还没测出洞来呢咋服务器自己请求*kmbs6r7ovd.burpcollaborator.net日志了, 根据域名搜了一下日志没有发现,然后看了一下服务器的相关日志,在告警服务器请求bp域名之前是“Apac
阅读全文
posted @ 2023-11-21 17:11 任尔东西南北风
阅读(41)
评论(0)
推荐(0)
编辑
公告